「Windows Server 2025」の「Active Directory」は、セキュリティ強化とシステム管理に役立つ新たな機能を提供する。IT管理者にどのようなメリットをもたらすのか。
Microsoftのサーバ用OS「Windows Server 2025」では、ID・アクセス管理システム「Active Directory」(AD)に複数の新機能が加わる。それらの機能の中には、セキュリティと管理効率の向上に重点を置いているものが幾つかある。これらの改善は管理者をどう支援するのか。
Windows Server 2025のADは、「委任された管理サービスアカウント」(dMSA:delegated Managed Service Account)機能と連携してセキュリティを向上させる。dMSAは、Windows Serverでサービスアカウント(自動化されたプロセスやアプリケーション用の特殊なアカウント)を管理する機能だ。
企業は、標準のユーザーアカウントをサービスアカウントとして使用することがある。一部のアプリケーションはサービスアカウントを使ってADと連携する必要がある。それらのアプリケーションで標準ユーザーアカウントをサービスアカウントとして使う場合、パスワードが古くなったり安全ではなかったりする場合があり、セキュリティリスクを生む。
そうしたリスクを排除するためにdMSAは、セキュリティ機能「Credential Guard」を使用して資格情報をマシンに関連付ける。認証プロトコル「Kerberos」用の認証サーバ「Kerberos Key Distribution Center」を通じて、自動でパスワードも更新する。その他、dMSAはアプリケーションの設定を変更することなくサービスアカウントを移行可能だ。
Microsoftは管理者がWindows Server 2025のADを保守、監視できるように、新しいパフォーマンスカウンターを導入する。具体的には、以下の機能を監視対象とする。
Windows Server 2025のAD DSは、認証プロトコルとしてKerberosを使う。暗号アルゴリズム「AES」(Advanced Encryption Standard)とハッシュアルゴリズム「SHA-256」(SHA:Secure Hash Algorithm)および「SHA-384」での暗号化を実現することで、セキュリティと信頼性を向上させている。これらの変更は、企業が規制やコンプライアンス(法令順守)に関する要件を満たすのに役立つ。この他、MicrosoftはWindows Server 2025において、暗号アルゴリズム「Rivest Cipher 4」(RC4)を非推奨にすることを計画している。
米国TechTargetの豊富な記事の中から、最新技術解説や注目分野の製品比較、海外企業のIT製品導入事例などを厳選してお届けします。
「リンクレピュテーション」とは? SEO対策や注意点もわかりやすく解説
「リンクレピュテーションって何のこと?」「なぜ重要?」「リンクレピュテーションを意...
MAツール「MoEngage」 DearOneが日本語版UI提供へ
NTTドコモの子会社であるDearOneは、AI搭載のMAツール「MoEngage」の日本語版を2025年1月...
次世代生成AIで優位に立つのはMeta? Google? それともマスク氏のあの会社?
生成AI時代において、データは新たな金と言える。より人間らしい反応ができるようになる...